リモートの Oracle Linux 10 ホストに、ELSA-2026-76738 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - netfilter:nfnetlink_log:pernet 状態を解放する前に rcu 猶予期間を待ちます(CKI バックポートボット)[RHEL-271653] {CVE-2026-93288}
    - tcp:ISN 予測を有効にする古い CPU ごとのtcp_tw_isn漏洩を修正します(Davide Caratti 氏)[RHEL-231698] {CVE-2026-64024}
    - Bluetooth:hci_uart:write_work がキャンセルされたときにHCI_UART_SENDINGをクリアします(CKI バックポートボット)[RHEL-232645] {CVE-2026-46275}
    - Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(CKI バックポートボット)[RHEL-232645] {CVE-2026-46275}
    - nvme/ioctl:nvme_cmd_allowed() でSUBMIT_IOをチェックします(CKI バックポートボット)[RHEL-269475] {CVE-2026-90227}
    - nvme: エラーパスに欠如している SRCU 猶予期間を追加する (CKI バックポートボット) [RHEL-270934] {CVE-2026-89972}
    - ipv6:ioam:ioam6_event() の前に hdr ポインターをリフレッシュ(Prasenjit Mukherjee 氏)[RHEL-259773] {CVE-2026-64132}
    - netfilter: netfilter: nf_conntrack:「tcp_sack()」で「get_unaligned_be32()」を使用 (CKI バックポートボット) [RHEL-270657] {CVE-2026-97417}
    - crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (Pablo Alessandro Santos Hugen) [RHEL-259063] {CVE-2026-52972}
    - futex:PI を再キューイングする際の rcuwait の use-after-free を回避します(Waiman Long 氏)[RHEL-263469] {CVE-2026-90003}
    - futex:初期 mm->futex.phash.ref 割り当ての競合を修正(Waiman Long 氏)[RHEL-263469] {CVE-2026-80775}
    - futex/pi:cross-mm プライベート futex 所有者を拒否します(Waiman Long 氏)[RHEL-263469] {CVE-2026-80778}
    - futex:最終的な put でのプライベートハッシュの use-after-free を回避します(Waiman Long 氏)[RHEL-263469] {CVE-2026-80758}
    - futex:プライベートハッシュサイズ変更中の futex_pivot_pending() での競合を修正します(Waiman Long 氏)[RHEL-263469] {CVE-2026-80776}
    - futex:堅牢な futex の終了競合をもう少し防ぎます(Waiman Long 氏)[RHEL-263469] {CVE-2026-74658}
    - ipvs:ヘッドの再割り当て後に ip ヘッダーをリロードします(CKI バックポートボット)[RHEL-263870] {CVE-2026-68476}
    - ipv6:ip6_finish_output2() における use-after-free を修正(Antoine Tenart 氏)[RHEL-258672] {CVE-2026-80792}
    - ipv6:exthdrs:ipv6_hop_jumbo() 後に nh ポインターをリフレッシュします(Antoine Tenart 氏)[RHEL-259369] {CVE-2026-63924}
    - ipv6:exthdrs:HAO オプションの処理後に nh をリフレッシュ(Antoine Tenart 氏)[RHEL-259404] {CVE-2026-63922}
    - ipv6:rpl:ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正(Antoine Tenart 氏)[RHEL-231288] {CVE-2026-63984}
    - ipv6:cmsg にコピーする前に拡張ヘッダー長を検証します(Antoine Tenart 氏)[RHEL-225393] {CVE-2026-63920}
    - Bluetooth:L2CAP:l2cap_sock_new_connection_cb()のメモリ解放後使用(Use After Free)を修正(CKIバックポートボット)[RHEL-231359] {CVE-2026-64557}
    - Bluetooth:L2CAP:l2cap_sock_new_connection_cb()のnull-ptr-derefを修正(CKIバックポートボット)[RHEL-231359] {CVE-2026-64557}
    - Bluetooth: 6lowpan:netdev 未登録の巡回ロック警告を修正します(CKI バックポートボット)[RHEL-231359] {CVE-2026-64557}
    - l2tp:l2tp_session_get_by_ifname で refcount_inc_not_zero を使用(Abhishek Rawal 氏)[RHEL-227466] {CVE-2026-63918}
    - トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを引き受けない(Abhishek Rawal 氏)[RHEL-230778] {CVE-2026-63992}
    - トンネル:iptunnel_pmtud_build_icmp[v6]() の skb_cow() の後のネットワークヘッダーをロードします(Abhishek Rawal 氏)[RHEL-259564] {CVE-2026-63994}
    - vxlan:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-239729] {CVE-2026-68432}
    - net:ip6_gre:changelink のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-247005] {CVE-2026-72052}
    - net:ip_gre:changelink 用のデバイス netns に CAP_NET_ADMIN が必要です(Abhishek Rawal 氏)[RHEL-247054] {CVE-2026-63829}
    - Bluetooth:bt_accept_dequeue() の UAF を修正(CKI バックポートボット)[RHEL-229761] {CVE-2026-53357}
    - Bluetooth:l2cap_sock_cleanup_listen() 対 l2cap_conn_del() の UAF を修正(CKI バックポートボット)[RHEL-229761] {CVE-2026-53357}
    - netfilter:nft_lookup:反転検索を伴うキャッチオール要素の処理を修正(CKI バックポートボット)[RHEL-261255] {CVE-2026-72320}
    - KVM: s390: vsie: 古い暗号化ビットをゼロにする (CKI バックポートボット) [RHEL-258155] {CVE-2026-80921}
    - KVM: SVM: L2 がアクティブな状態で AVIC が無効化された場合に x2APIC MSR のインターセプトを更新する (CKI バックポートボット) [RHEL-254525] {CVE-2026-74516}
    - KVM:SVM:AVIC が(非)アクティブ化されているときに CR8 書き込み傍受を設定/クリアします(CKI バックポートボット)[RHEL-254525] {CVE-2026-74516}
    - KVM:SVM:x2AVIC MSR 傍受ヘルパーを avic.c に移動します(CKI バックポートボット)[RHEL-254525] {CVE-2026-74516}
    - KVM:SVM:AVICの最大物理IDを検索するためのヘルパーを追加(CKIバックポートボット)[RHEL-254525] {CVE-2026-74516}
    - KVM:SVM:構成されたmax_vcpu_idsに基づいて AVIC 物理最大インデックスを制限します(CKI バックポートボット)[RHEL-254525] {CVE-2026-74516}
    - ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします(CKI バックポートボット)[RHEL-254392] {CVE-2026-74669}
    - ipvs:ICMP エラーの内部ヘッダーがヘッドルーム内にあることが確認されます(CKI バックポートボット)[RHEL-254392] {CVE-2026-74669}
    - ipvs:GUE/GRE トンネル ICMP エラーの PMTU を修正(CKI バックポートボット)[RHEL-254392] {CVE-2026-74669}
    - netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CKI バックポートボット) [RHEL-252430] {CVE-2026-72255}
    - netfilter:x_tables:xtables_unregister_table_exitを追加して使用します(Phil Sutter 氏)[RHEL-243394] {CVE-2026-64078}
    - netfilter: flowtable: GC が参照するタプルを最後に登録 (CKI バックポートボット) [RHEL-250538] {CVE-2026-74746}
    - packet:非リング送信パスで一貫したhard_header_lenを使用します(Toke Hoiland-Jorgensen 氏)[RHEL-244537] {CVE-2026-74582}
    - RDMA/uverbs: ib_uverbs_post_send で使用する前に wqe_size を検証する (CKI バックポートボット) [RHEL-232598] {CVE-2026-45856}
    - netfilter:nf_conncount:接続クリーンアップ制限を 64 に引き上げます(CKI バックポートボット)[RHEL-232220] {CVE-2026-45860}
    - ipvs: svc スケジューラ ptr を編集の早期にクリア (CKI バックポートボット) [RHEL-225996] {CVE-2026-53270}
    - KVM:SVM:暗号化パスに対する sev_dbg_crypt() でのページオーバーフローを修正します(CKI バックポートボット)[RHEL-214949] {CVE-2026-63794}
    - dm-integrity: hash_offset を 2 回インクリメントしない (CKI バックポートボット) [RHEL-257773] {CVE-2026-72099}
    - net:mana:DMA バッファからの hwc_msg_id の TOCTOU ダブルフェッチを修正します(CKI バックポートボット)[RHEL-230992] {CVE-2026-64034}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: l2tp: use refcount_inc_not_zero in l2tp_session_get_by_ifname A reader in l2tp_session_get_by_ifname() can return a pointer to a session whose refcount has reached zero. The getter takes its reference with plain refcount_inc(), but every other session getter in the same file (l2tp_v2_session_get, l2tp_v3_session_get, and the corresponding _get_next variants) uses refcount_inc_not_zero() because the IDR/RCU lookup can race with refcount_dec_and_test() -> l2tp_session_free() -> kfree_rcu(). The ifname getter is the only outlier; the inconsistency was raised on-list after 979c017803c4 (l2tp: use list_del_rcu in l2tp_session_unhash). A reader inside rcu_read_lock_bh() that matches session->ifname can be preempted between the strcmp() and the refcount_inc(). If the last reference drops on another CPU in that window, the reader's refcount_inc() runs on a counter that has reached zero. refcount_t catches the addition-on-zero, prints refcount_t:
    addition on 0; use-after-free, saturates the counter, and returns the saturated pointer to the caller.
    Session memory is held live by the in-flight RCU read section, but the kfree_rcu() callback queued from l2tp_session_free() will free it once the grace period closes; a caller that dereferences the returned session past that point hits a slab-use-after-free. On PREEMPT_RT local_bh_disable() is a per-CPU sleeping lock and the preemption window is real; on stock PREEMPT kernels local_bh_disable() is a preempt_count increment that closes the cross-CPU race in practice (see below). Use refcount_inc_not_zero() and continue the list walk on failure, matching the other session getters in the file. The ifname getter is the only session getter in net/l2tp/ that still uses the bare refcount_inc() pattern; this change restores file-internal consistency. The success path is unchanged. (CVE-2026-63918)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2026:76738アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * カーネル:netfilter:nf_conncount:接続クリーンアップ制限を 64 に増やします(CVE-2026-45860)
      * kernel: RDMA/uverbs: ib_uverbs_post_send で使用する前に wqe_size を検証する (CVE-2026-45856)
      * カーネル:Bluetooth:hci_uart:閉じるパスと初期化パスの UAF と競合状態を修正します(CVE-2026-46275)
      * kernel: crypto: af_alg - AEAD AD の長さを 0x80000000 に制限 (CVE-2026-52972)
      * kernel: ipvs: 編集時にサービススケジューラのポインターを早期にクリアする (CVE-2026-53270)
      * カーネル:Bluetooth:l2cap_sock_cleanup_listen() vs l2cap_conn_del() の UAF を修正(CVE-2026-53357)
      * kernel: net: ip_gre: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-63829)
      * kernel: KVM: SVM: 暗号化パス用の sev_dbg_crypt() でのページオーバーフローを修正 (CVE-2026-63794)
      * kernel: ipv6: exthdrs:ipv6_hop_jumbo() 後に NH ポインターをリフレッシュする (CVE-2026-63924)
      * kernel: ipv6: exthdrs:HAO オプションの処理後に nh をリフレッシュする (CVE-2026-63922)
      * kernel: ipv6: cmsg にコピーする前に拡張ヘッダー長を検証する (CVE-2026-63920)
      * カーネル:tcp:ISN 予測を有効にする古い CPU ごとのtcp_tw_isn漏洩を修正(CVE-2026-64024)
      * カーネル:l2tp:l2tp_session_get_by_ifname で refcount_inc_not_zero を使用 (CVE-2026-63918)
      * kernel: ipv6: rpl: ipv6_rpl_srh_decompress() の hdrlen オーバーフローを修正 (CVE-2026-63984)
      * kernel: tunnels:「iptunnel_pmtud_check_icmp()」でトランスポートヘッダーが存在すると仮定しない (CVE-2026-63992)
      * kernel: tunnels: iptunnel_pmtud_build_icmp[v6]() で skb_cow() を実行した後にネットワークヘッダーを読み込む (CVE-2026-63994)
      * カーネル:netfilter:x_tables:xtables_unregister_table_exitを追加して使用します(CVE-2026-64078)
      * カーネル:ipv6:ioam:ioam6_event() の前に hdr ポインターをリフレッシュします(CVE-2026-64132)
      * カーネル:Bluetooth:L2CAP:l2cap_sock_new_connection_cb() における use-after-free を修正します(CVE-2026-64557)
      * kernel: vxlan: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-68432)
      * カーネル:ipvs:ヘッドの再割り当て後に ip ヘッダーをリロードします(CVE-2026-68476)
      * kernel: net: ip6_gre: changelink 用で、デバイス netns の CAP_NET_ADMIN を要求する (CVE-2026-72052)
      * カーネル:netfilter:nft_lookup:反転検索での catchall 要素の処理を修正(CVE-2026-72320)
      * kernel: netfilter: nf_queue: NFQUEUE が偽の dst を保持している間、ブリッジデバイスをピン留めする (CVE-2026-72255)
      * kernel: KVM: SVM: L2 がアクティブな状態で AVIC が無効化された場合に x2APIC MSR のインターセプトを更新する (CVE-2026-74516)
      * kernel: packet: 非リング送信パスで一貫した hard_header_len を使用する ()
      * kernel: packet: 非リング送信パスで一貫した hard_header_len を使用する (CVE-2026-74582)
      * kernel: ipvs: トンネルの ICMP エラーの再基準化後に IPv4 オプションをクリアする (CVE-2026-74669)
      * kernel: netfilter: flowtable: GC が参照するタプルを最後に登録 (CVE-2026-74746)
      * kernel: ipv6: ip6_finish_output2() におけるメモリ解放後使用 (Use After Free) を修正 (CVE-2026-80792)
      * kernel: futex: 初期の mm->futex.phash.ref の割り当てにおける競合状態を修正 (CVE-2026-80775)
      * kernel: KVM: s390: vsie: 古い暗号化ビットをゼロクリアする (CVE-2026-80921)
      * kernel: nvme: エラー処理パスに不足している SRCU の猶予期間を追加する (CVE-2026-89972)
      * kernel: nvme/ioctl: nvme_cmd_allowed() で SUBMIT_IO をチェックする (CVE-2026-90227)
      * kernel: netfilter: nf_conntrack:「tcp_sack()」で「get_unaligned_be32()」を使用 (CVE-2026-97417)
      * カーネル:netfilter:nfnetlink_log:pernet 状態を解放する前に rcu の猶予期間まで待ちます(CVE-2026-93288)


    バグ修正と拡張機能:

      * wifi カードが FIPS を使用して破損します(JIRA:AlmaLinux-257457)
      * AlmaLinux10.0 - カーネル:CPUMF でサポートされていない CPU ホットプラグ [almalinux-10.2.z](JIRA:AlmaLinux-270888)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
368019	Oracle Linux 10 : kernel (ELSA-2026-76738)	Nessus	Oracle Linux Local Security Checks	2026/10/20	2026/10/20	high
340681	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel (NVIDIA) の脆弱性 (USN-8663-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/10/14	high
350138	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21910-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/28	high
328183	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63918	Nessus	Misc.	2026/7/20	2026/10/6	high
343532	Ubuntu 24.04 LTS/Pro Realtime 24.04 LTS:Linuxカーネル(GCP)の脆弱性(USN-8728-1)	Nessus	Ubuntu Local Security Checks	2026/9/7	2026/9/24	high
367954	AlmaLinux 10:カーネル(ALSA-2026:76738)	Nessus	Alma Linux Local Security Checks	2026/10/20	2026/10/20	high
340045	Ubuntu 26.04 LTS:Linuxカーネル(NVIDIA BaseOS)の脆弱性(USN-8664-1)	Nessus	Ubuntu Local Security Checks	2026/8/26	2026/9/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high